دعوى قضائية جديدة تزعم أن استغلال شرائح Apple غير القابلة للإصلاح تم تطويره باستخدام أسرار تجارية مسروقة

رفعت شركة Magnet Forensics دعوى قضائية ضد شركة Paradigm Shift Technology بسبب نشرها لـ usbliter8، زاعمة أن الاستغلال غير القابل للإصلاح الذي يؤثر على العديد من Apple SoCs تم تطويره باستخدام أسرار تجارية اختلسها مهندس سابق. وهنا التفاصيل.

يدعي Magnet أن المهندس السابق كشف عن أبحاث استغلال الملكية

الشهر الماضي، نشر الباحثون في Paradigm Shift التفاصيل الفنية لـ usbliter8، وهي ثغرة أمنية جديدة غير قابلة للإصلاح في iPhone BootROM تتيح تنفيذ تعليمات برمجية عشوائية على الأجهزة التي تعمل بشرائح Apple A12 وA13.

يعتمد الخطأ، الذي يؤثر على شرائح A12 وS4 وS5 وA13، على بيانات معدة خصيصًا تربك وحدة تحكم USB بالجهاز، وتمنح المهاجم وصولاً فعليًا إلى الجهاز والتحكم في عملية بدء التشغيل.

ومن هناك، يمكن للمهاجم تشغيل التعليمات البرمجية الخاصة به قبل تحميل نظام التشغيل iOS، وتجاوز عمليات التحقق من التوقيع، وتشغيل برامج النظام المعدلة.

نظرًا لأن usbliter8 يستهدف BootROM، فلا يمكن إصلاحه من خلال تحديث البرنامج. ومع ذلك، فإن تأثيرها العملي محدود إلى حد ما، حيث إنها تؤثر فقط على شرائح Apple القديمة التي تم طرحها في عامي 2018 و2019.

وفي ذلك الوقت، قالت Paradigm Shift إن الكشف عن الثغرة تم بالتنسيق مع شركة Apple Product Security. الآن، تدعي شركة Magnet Forensics أن usbliter8 مشتق من عمل سري قام به مهندس سابق انضم لاحقًا إلى Paradigm Shift.

من الدعوى:

عمل المدعى عليه ماريو ديل جاوديو كمهندس استغلال لدى Magnet Forensics من نوفمبر 2023 حتى نوفمبر 2024. (…) خلال فترة عمله، تم تعيين Del Gaudio للعمل على واحدة من أكثر قدرات الملكية حساسية لشركة Magnet Forensics: إمكانية الوصول ليوم صفر المعينة داخليًا باسم “MSG”.

بعد انتهاء فترة عمله لدى Magnet Forensics، أصبح Del Gaudio تابعًا لـ Defendant Paradigm Shift، وهو كيان في مجال التكنولوجيا والأمن السيبراني يعمل في مجال تحقيق الدخل من إمكانيات الوصول. في 18 يونيو 2026، نشرت Paradigm Shift منشورًا فنيًا مفصلاً على المدونة بعنوان “Introducing usbliter8: An A12/A13 SecureROM Exploit” (…)، والذي كشف عن تفاصيل فنية واسعة النطاق فيما يتعلق بقدرة الوصول الخاصة والتي، في جوهرها، نفس القدرة التي عمل عليها Del Gaudio في Magnet Forensics تحت تصنيف MSG.

تدعي شركة Magnet Forensics أن لديها دليلاً على أن Del Gaudio مرتبط بشكل مباشر بنشر ثغرة usbliter8، وتقول إن Paradigm Shift تجاهلت العديد من طلبات التوقف والكف لسحب النشر وكود إثبات المفهوم.

بالإضافة إلى رغبتها في إزالة منشور usbliter8 والمواد ذات الصلة، تسعى شركة Magnet Forensics للحصول على تعويض مالي وأمر من المحكمة يمنع أي استخدام آخر أو الكشف عن أسرارها التجارية المزعومة.

لقراءة شكوى Magnet Forensics الكاملة والمستندات المرتبطة بها، اتبع هذا الرابط.

(ح/تي غوي رامبو)

يستحق التدقيق على الأمازون